项目要求
XX小公司200人左右。由于公司业务需要，需要建立网络。具体需求是:
1.可支持公司人员有线接入互联网进行办公，可支持外宾WIFI接入；
2.网络拓扑简单，便于维护人员管理；
3.网络具有一定的安全性；
总体设计思想
本文重点介绍如何设计一个小型网络，不提供具体细节，主要是让大家知道我们在设计一个小型网络时需要考虑什么。
1.网络方案设计:
组网方案设计主要包括物理网络拓扑设计和设备选型；
在设计物理网络拓扑时，考虑到是小型网络，考虑到成本，网络拓扑应尽可能简单。
设备选择:只选择符合业务需求的网络设备，避免浪费预算；
1.物理网络拓扑设计:
物理拓扑:简单的三层架构，接入-汇聚-核心；
设备命名:按照方便记忆和管理的原则，可采用机房位置+机柜位置+设备型号+设备角色+管理IP进行命名；例如:bj-racka 44u-s 3700-ACC 01-192 . 168 . 1 . 1。
端口规划:端口规划需要考虑业务带宽需求，可以根据业务需求设计合适的汇聚比；
2.设备选择:
接入层:接入交换机采用S3700，为员工的pc机、打印机等终端提供百兆网络接入。
汇聚层:采用S5700设备作为二层网络的网关。
核心出口:整个校园网的出口采用AR2240设备。
二、网络设计:
1.VLAN规划设计:
VLAN规划原则:
a、VLAN建议连续分配，以保证VLAN资源的合理利用；
b、VLAN划分最常用的方法是基于端口的划分；
c、VLAN按用途可分为管理VLAN、服务VLAN和互联接口VLAN；
VLAN规划:
2.IP地址规划和设计:
IP地址规划原则:
a、IP地址规划建议连续分配，从而保证IP资源的合理使用；
b、IP地址按用途可分为管理IP段、业务IP段、互联网IP；
本次IP地址规划:
3.路由设计:
因为这个时候的网络架构比较简单，服务网关在汇聚交换机上，可以通过静态路由实现汇聚和核心的互通；
外网可以通过默认路由指向互联网；
三。可靠性设计:
1.链路聚合:
端口级的可靠性可以通过链路聚合来实现；
在这种组网中，聚合和核心之间可以使用两条链路进行聚合，以增强可靠性；
2.堆叠:
设备级的可靠性可以通过堆叠来实现，这个组网不涉及；
3.STP防环:
在二层网络中开启STP功能，避免误接造成环路；
四。出口网络的设计:
出口NAT设计:出口设备可以控制内部网络访问互联网；通过NAT
动词 （verb的缩写）安全设计:
流量策略、流量过滤等技术可以用来隔离内外网络，从而实现安全访问。
-结束-
